安全性概述

時(shí)間：2021-07-22作者：上海騰希電氣技術(shù)有限公司瀏覽：102

概述



該頁面顯示安全設(shè)置以及本地和外部用戶帳戶。

提示 只有與設(shè)備存在在線連接時(shí)才顯示該頁面。 所顯示的值取決于登錄的用戶的權(quán)限。




顯示值說明

服務(wù)

“Services”列表顯示了安全設(shè)置。

Telnet Server

在“系統(tǒng) > 組態(tài)”(System > Configuration) 中組態(tài)設(shè)置。

- 啟用 (Enabled)：對(duì) CLI 進(jìn)行不加密形式的訪問。

- 禁用 (Disabled)：無法對(duì) CLI 進(jìn)行不加密形式的訪問。

SSH 服務(wù)器 (SSH Server)

在“系統(tǒng) > 組態(tài)”(System > Configuration) 中組態(tài)設(shè)置。

- 啟用 (Enabled)：對(duì) CLI 進(jìn)行加密形式的訪問。

- 禁用 (Disabled)：無法對(duì) CLI 進(jìn)行加密形式的訪問。

SSH 識(shí)別碼 x（僅適用于 S615）

將顯示以下 SSH 識(shí)別碼：

- MD5

- SH256

Web Server

在“系統(tǒng) > 組態(tài)”(System > Configuration) 中組態(tài)設(shè)置。

- HTTP/HTTPS：可以通過 HTTP 和 HTTPS 訪問 WBM。

- HTTPS：現(xiàn)在，只能通過 HTTPS 訪問 WBM。

SNMP

可以在“System > SNMP > General”中組態(tài)設(shè)置。

- “-”（SNMP 已禁用）
不能通過 SNMP 訪問設(shè)備參數(shù)。

- SNMPv1/v2c/v3
可以通過 SNMP 版本 1、2c 或 3 訪問設(shè)備參數(shù)。

- SNMPv3
只可通過 SNMP 版本 3 訪問設(shè)備參數(shù)。

登錄驗(yàn)證 (Login Authentication)

在“安全 > AAA > 常規(guī)”(Security > AAA > General) 中組態(tài)設(shè)置。

- Local

必須在設(shè)備上進(jìn)行本地驗(yàn)證。

- RADIUS

必須通過 RADIUS 服務(wù)器處理驗(yàn)證。

- Local and RADIUS

使用設(shè)備上的用戶（用戶名和密碼）以及通過 RADIUS 服務(wù)器都可以進(jìn)行驗(yàn)證。

首先在本地?cái)?shù)據(jù)庫(kù)中搜索用戶。如果本地?cái)?shù)據(jù)庫(kù)中不存在該用戶，將發(fā)送 RADIUS 查詢。

- RADIUS and fallback local

必須通過 RADIUS 服務(wù)器處理驗(yàn)證。

只有無法在網(wǎng)絡(luò)中訪問 RADIUS 服務(wù)器時(shí)，才會(huì)執(zhí)行本地驗(yàn)證。

密碼策略

顯示當(dāng)前正在使用的密碼策略。

本地和外部用戶帳戶

可在“安全 > 用戶帳戶”(Security > User Accounts) 中組態(tài)本地用戶帳戶和角色。

創(chuàng)建本地用戶帳戶時(shí)，會(huì)自動(dòng)生成外部用戶帳戶。本地用戶帳戶所涉及的各個(gè)用戶均具備登錄設(shè)備所需的密碼。

在表“外部用戶帳戶”(External User Accounts) 表中，將用戶與角色相關(guān)聯(lián)，例如，用戶“Observer”與角色“user”。這種情況下，在 RADIUS 服務(wù)器上定義用戶。角色在設(shè)備本地定義。RADIUS 服務(wù)器對(duì)用戶進(jìn)行了授權(quán)，但相應(yīng)的組未知或不存在，則設(shè)備會(huì)檢查表“External User Accounts”中是否存在用戶條目。如果存在相應(yīng)的條目，則表示用戶已使用相關(guān)角色的權(quán)限進(jìn)行了登錄。如果相應(yīng)的組在設(shè)備上為已知狀態(tài)，則對(duì)兩個(gè)表進(jìn)行了評(píng)估。為用戶分配了較高權(quán)限的角色。

提示 僅當(dāng)在“RADIUS 授權(quán)模式”(RADIUS Authorization Mode) 下設(shè)置“供應(yīng)商特定”(Vendor Specific) 的情況系，才會(huì)對(duì)“外部用戶帳戶”(External User Accounts) 進(jìn)行評(píng)估。




可借助 CLI 訪問外部用戶帳戶。

“本地用戶帳戶”(Local User Accounts) 表包括以下列：

用戶帳戶 (User Account)

顯示本地用戶的名稱。

角色 (Role)

顯示用戶角色。在“Information > Security > Roles”中可以了解有關(guān)角色的功能權(quán)限的更多信息。


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說明

• SIMATIC S7-1200

  方案暫定：一個(gè)主站S71200帶一個(gè)S71200(智能IO設(shè)備)，帶4個(gè)V90(走PN)，主站CPU上的485信號(hào)板帶3個(gè)V20，這樣的方案是否可行，請(qǐng)做過相類似的高手指導(dǎo)下，還有這些配置要注意什么細(xì)節(jié)，博途里通信網(wǎng)絡(luò)大致要怎么配置？1、方案可行。選擇固件版本?V4.1及以上的CPU，配RS485通訊板。以太網(wǎng)布線注意抗干擾、選擇西門子PROFINET?網(wǎng)線與V20通訊的RS4

• 日志表 事件日志

  日志表記錄事件提示只有與設(shè)備存在在線連接時(shí)才顯示該頁面。設(shè)備允許用戶記錄發(fā)生的事件，有些事件可以在“系統(tǒng) > 事件”(System > Events) 中*。這樣（舉例來說）便可記錄身份驗(yàn)證嘗試失敗的時(shí)間或某端口連接狀態(tài)發(fā)生變化的時(shí)間。即使在設(shè)備關(guān)閉后，事件日志表的內(nèi)容仍可保留。顯示值說明嚴(yán)重程度過濾器 (Severity Filters)提示每種嚴(yán)重程度較多支持在表中包含 400

• 廢棄文件夾中的所有版本

  廢棄文件夾中的所有版本系統(tǒng)可同時(shí)刪除某個(gè)文件夾中狀態(tài)為“測(cè)試中”(In test) 或“開發(fā)中”(In work) 的所有版本。所有使用已刪除版本的位置都將復(fù)位為上次發(fā)布的狀態(tài)。要求當(dāng)前所在“庫(kù)”(Libraries) 任務(wù)卡中的庫(kù)視圖已打開。廢棄單個(gè)類型的版本要廢棄文件夾中的所有版本，請(qǐng)按以下步驟操作：右鍵單擊文件夾。從快捷菜單中選擇“全部刪除”(Discard all) 命令。將刪除所有“測(cè)試

• 1200啟用系統(tǒng)存儲(chǔ)器

  啟用系統(tǒng)存儲(chǔ)器系統(tǒng)存儲(chǔ)器系統(tǒng)存儲(chǔ)器是帶有*值的系統(tǒng)存儲(chǔ)器。分配系統(tǒng)存儲(chǔ)器參數(shù)時(shí)，需要*要用作系統(tǒng)存儲(chǔ)器字節(jié)的 CPU 存儲(chǔ)器字節(jié)。優(yōu)點(diǎn)可在用戶程序中使用系統(tǒng)存儲(chǔ)器，例如，僅在啟動(dòng)后的**個(gè)程序循環(huán)中運(yùn)行程序段。系統(tǒng)存儲(chǔ)器位要么為常數(shù) 1，要么為常數(shù) 0。系統(tǒng)存儲(chǔ)器字節(jié)的位下表給出了系統(tǒng)存儲(chǔ)器各個(gè)位的含義：系統(tǒng)存儲(chǔ)器字節(jié)的位76543210含義保留 (=0)保留 (=0)保留 (=0)保留 (=